Workdayに必要な権限 - Netskope技術文書

Workdayに必要な権限は以下のとおりです。

アクセス権限の表示/変更	ドメインセキュリティポリシー	デスクリプション	目的	許可されない場合のトレードオフ
のみ取得	管理: 組織統合	このドメインは組織へのアクセスを提供します。	会社、コストセンター、カスタム、マトリックス、ペイグループ、地域、退職者、監督者、会社階層、コストセンター階層、ロケーション階層、地域階層など、すべての組織タイプを含む組織詳細を取得します。	Netskope SSPMの資産取得および評価プロセスは、データのアクセス不可により失敗します。
のみ取得	ユーザーベースのセキュリティグループ管理	このドメインは、どのグループがユーザーベースのセキュリティグループを編集できるかを制御します。	Workdayアカウントと、それに割り当てられているユーザーベースのセキュリティグループを取得します。
表示と変更	Workdayクエリ言語	このドメインは、Workdayクエリ言語（WQL）へのアクセスを許可します。ユーザーは、WQL API を使用して REST 呼び出しを実行し、Workday データソースからデータを抽出し、関連するパフォーマンスログ情報を表示できます。	NetskopeはWQL API呼び出しを使用してデータを取得します。
閲覧のみ	Workdayアカウント	このドメインは、Workdayアカウントの管理へのアクセスを提供します。	ユーザーのWorkdayアカウントを取得します。
のみ取得	特別なOXウェブサービス	これは、Object Transporter (OX) を使用してオブジェクトを移行するために必要なすべての Web サービスを含む特別なドメインです。このドメインに保護されたアイテムへのアクセスは、 OX の場合にのみ発生します。	統合システムに関連するWorkdayアカウントのデータを取得し、テナント設定でグループ共有の設定を確認できます。
のみ取得	統合セキュリティ	このドメインでは、システムユーザーの作成や、統合システム用のWorkdayアカウントの作成が可能です。	Workdayアカウントに関連する統合システムに関連するデータを取得します。
のみ取得	ドライブウェブサービス	このドメインは、すべてのユーザーアイテムの表示、ユーザーの新しいアイテムの作成、ユーザーのデータの削除など、ドライブアイテムのウェブサービスタスクへのアクセスを提供します。	テナント設定におけるグループ共有構成のデータを取得します。
閲覧のみ	セキュリティ設定	このドメインでは、機能領域、セキュリティグループ、ドメインセキュリティポリシー、ビジネスプロセスセキュリティポリシーなどのセキュリティ構成にアクセスできます。また、現在のセキュリティ構成を分析・レビューするためのレポートも含まれています。	ユーザーのWorkdayアカウントの詳細を取得します。
閲覧のみ	セキュリティ管理	このドメインでは、パスワード規則、ユーザー名規則、テナントの認証質問、セキュリティプロキシの設定など、セキュリティ管理タスクへのアクセスが可能です。セキュリティレビューに関するレポートも含まれています。
閲覧のみ	セキュリティ有効化	このドメインは、セキュリティポリシーを有効化するためのタスクを保護します。アクティベーションを独自のドメインで行うことで、顧客は職務分掌を実装することを選択できます。つまり、あるユーザーグループはポリシーの維持管理にアクセス権を持ち、別のユーザーグループは保留中の変更を有効化するアクセス権を持つように設定できます。これは事実上、プロセスに「承認」という要素を導入することになる。注記このドメインセキュリティポリシーを追加すると、以下の子ポリシーも追加されます。 Workdayアカウントをロックアウトする設定：公開プロフィール設定: セキュリティルール承認済みアプリケーションの管理
閲覧のみ	個人データの削除	このドメインでは、選択したレポートによって返されたすべての人物について、プライバシー規制対象のデータを削除する操作を実行できます。注記このドメインセキュリティポリシーを追加すると、子ポリシーである「単一エンティティデータの削除」も追加されます。
閲覧のみ	統合レポート	このドメインでは、統合イベントとメッセージに関するレポートにアクセスできます。	統合システムに関連するデータを取得します
閲覧のみ	統合: EIB	このドメインでは、EIB統合テンプレートの閲覧が可能です。	統合システムに関連するデータを取得します
閲覧のみ	ドライブ管理者	このドメインでは、ドライブアイテムの監査関連タスク（すべてのユーザーアイテムの表示、所有権の移転、解約済みまたは非アクティブなアカウントの共有データの削除など）にアクセスできます。	ドメインに関連するデータを取得します
閲覧のみ	ビジネスプロセス管理	このドメインでは、ビジネスプロセス定義およびチェックリスト、通知、条件ルールなどの関連機能すべてにアクセスできます。	ビジネスプロセスタイプに関連するデータを取得します
のみ取得	統合設定	このドメインでは、作成および定義された統合システムを設定するためのアクセス権が提供されます。	統合システムユーザーのWebサービスセキュリティ構成データを取得します。